보정된 확률과 4대 위험 신호로 초기 분석 경로를 정하고, 필요한 파일은 심층 분석으로 이어갑니다. 분석 근거와 검토 우선순위를 함께 제공합니다.
| Group | File | SHA-256 | Status | Initial Verdict | Final Verdict |
|---|---|---|---|---|---|
| BENIGN | notepad.exe | 468ffe129c395abf6b21a09efdf261910a95 | COMPLETED | AUTO_BENIGN | BENIGN |
| MALICIOUS | sample_07.exe | b3e1a07c52d94f18aa6c0e7d2f95b41c88e0 | COMPLETED | AUTO_MALICIOUS | MALICIOUS |
| SUSPICIOUS | sample_b07.exe | 9c47d2e8a01f6b35c7e4d90a2b18f6e3d572 | COMPLETED | HIGH_RISK_UNCERTAIN | SUSPICIOUS |
| INCONCLUSIVE | kernel32.dll | 8f8629741558b5df71def4e1dd8ef9645d4f | COMPLETED | HIGH_RISK_UNCERTAIN | INCONCLUSIVE |
OOD Detected
OOD
PE 파일과 ZIP을 한 번에 올리면 파일별로 접수되고, 배치 진행 상황이 실시간으로 갱신됩니다.
.exe·.dll 파일과 ZIP을 함께 선택하세요. 지원하는 파일을 확인하고 파일별 분석을 접수합니다.
파일별 대기·진행·완료·실패 상태가 자동으로 갱신됩니다.
보정된 확률과 위험 신호를 바탕으로 정상 처리 권고, 악성 경보, 심층 분석 경로를 정합니다.
4대 위험 신호를 독립적으로 평가하고, 하나라도 발현되면 자동 판정에서 제외합니다.
정적 특징에서 출발해, 보정된 확률과 위험 신호를 함께 보고 초기 분석 경로를 정합니다.
초기 분석 또는 필요한 심층 분석을 마친 결과는 네 가지 시스템 최종 판정으로 정리됩니다. 초기 판정과는 다른 단계의 결과입니다.
시스템 판정과 분석가 검토 상태를 구분합니다. 검토를 보류해도 시스템 판정은 유지됩니다.
과신된 원시 확률을 실제 정답률에 맞춰 보정하고, 보류 구간에 걸리면 자동 판정하지 않습니다.
두 모델이 엇갈리면 높은 확신 속 오판 가능성으로 봅니다.
학습 분포에서 벗어난 처음 보는 유형의 파일을 자동 판정하지 않습니다.
PE 구조 경고와 파싱 이상을 따로 점수화합니다.
분석 오류나 근거 부족을 악성 증거로 취급하지 않습니다. 판정 불가·분석 실패·검토 보류를 구분해 표시하고, 확보된 근거를 전문가에게 제공합니다.
SHAP 기여도와 발현된 신호를 함께 보여주고, CAPA·FLOSS로 정적 근거를 모은 뒤 부족하면 Speakeasy로 에뮬레이션합니다. 결과는 MITRE ATT&CK 기준으로 정리됩니다. CAPA의 규칙 매칭은 정적 기능 단서이며, 실제 실행 여부는 동적 관측과 구분해 표시합니다.
모델은 정상 쪽으로 기울었지만 분포 이탈 신호가 발현돼 자동 판정 대신 심층 분석으로 보냈습니다.
위험 신호와 관측 근거를 바탕으로 검토 우선순위를 정하고, SHA-256으로 저장된 분석 이력을 조회합니다.
| 순위 | 파일명 | 모델 판정 결과 | 악성 확률 | 분류 이유 |
|---|---|---|---|---|
| 1 | sample_a19.dll | HIGH_RISK_UNCERTAIN | 96.19% | CAPA: 서비스 중단 |
| 2 | sample_b07.exe | HIGH_RISK_UNCERTAIN | 72.13% | CAPA: 서비스 중단 |
| 3 | sample_c42.exe | HIGH_RISK_UNCERTAIN | 77.84% | JRR 확률 보류 구간 |
| 4 | sample_d11.exe | HIGH_RISK_UNCERTAIN | 72.13% | JRR 확률 보류 구간 |
| 5 | kernel32.dll | HIGH_RISK_UNCERTAIN | 0.20% | 분포 이탈 (OOD) |